.NET 内网攻防实战电子报刊
01.NET内网安全攻防报刊小报童电子报刊【.NET内网安全攻防】也正式上线了，引入小报童也是为了弥补知识星球对于轻量级阅读支持的不足，为用户读者提供更佳的阅读体验。如果您对阅读体验的需求比较高，那么
阅读全文80 个反序列化漏洞全景系列 (1) | 一个大多数人都容易忽视的 Ysoserial.Net 使用误区
在日常的安全研究与攻防演练中，很多研究人员都会用到 ysoserial.net 这款工具来生成不同格式的反序列化载荷。其中很多人会遇到这样的困惑：明明使用了相同的工具和命令，却始终得不到预期的效果。看
阅读全文【MacOS逆向] DaisyDisk v4.31 破解记录
作者论坛账号：0xBrianDaisyDisk v4.31 破解简单介绍DaisyDisk是一款用于显示文件在磁盘中占比的软件，功能类似于Windows上的TreeSize Free，但稍微弱些，每次
阅读全文【2026合作伙伴巡礼】“拓界科技·为实战而生”——具有侦查思维的综合电子数据取证厂商
《电子数据取证与网络犯罪调查》专刊第八辑启动了。拓界科技作为该刊物的长期合作伙伴，再度携手前行，为推动电子数据取证与网络犯罪调查领域的发展贡献力量。在此诚挚邀请公检法人士与我们合作投稿。（关于书籍赠送
阅读全文一款集成了Nuclei模板管理、多空间引擎搜索的网络安全工具集。
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文新版《国家密码管理局商用密码行政检查事项清单》生效
9月3日，国家密码管理局发布第52号公告，正式推出《国家密码管理局商用密码行政检查事项清单》（以下简称《清单》）。此项新规自发布之日起施行，同时废止了2024年7月19日发布的《国家密码管理局商用密码
阅读全文漏洞预警 | H2O-3反序列化漏洞
0x00 漏洞编号CVE-2025-65070x01 危险等级高危0x02 漏洞概述H2O-3是由H2O.ai开发的开源分布式机器学习平台，支持大规模数据处理与建模。0x03 漏洞详情CVE-2025
阅读全文漏洞预警 | 亿赛通电子文档安全管理系统任意文件读取漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述亿赛通电子文档安全管理系统以数据资产防泄密为核心，涵盖文档安全、终端安全、防勒索、安全态势、集团管控五大板块，实现对用户电脑终端、移动办公
阅读全文漏洞预警 | 西部数码NAS命令执行漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述Western Digital MyCloud NAS是一款网络附加存储设备，旨在提供集中存储和共享解决方案，允许用户在家中或办公室通过网
阅读全文工具 | GhostTrack
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介GhostTrack是一款功能强大的信息追踪神器。0x01 功能说明
阅读全文好用的魔改Frida——rusda
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文软件测试顶会ISSTA 2025 论文清单与摘要
1、A Cloud Native Tool for Testing Automation in Kubernetes在依赖微服务和基于Kubernetes容器编排的云原生环境中，高效测试至关重要。然而
阅读全文2025国家网络安全宣传周PPT
网络安全是指通过采取必要措施，防范对网络的，攻击、侵入，干扰、破坏，非法使用以及意外事故。下载地址（一根烟的成本）：我用夸克网盘给你分享了「20250904国家网络安全宣传周PPT.pptx」，点击链
阅读全文【资料】朝鲜的导弹发展历史
1、朝鲜未申报：新丰洞导弹作战基地•新丰洞导弹作战基地位于中朝边境约27公里处，是平安北道一个未申报的弹道导弹作战基地。这是第一次深入的开源研究，证实了基地的存在。•初步分析表明，该基地可能拥有一个旅
阅读全文MetaCRM美特crm系统download-new.jsp接口存在任意文件读取漏洞 附POC
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途
阅读全文2025年互联网公司上半年营收利润排行
最近，各大公司陆续公布了2025年Q2业绩与半年报。笔者综合各家财报数据给大家做了一个营收利润图，以便于大家对比以及分析。图注：1.取归母净利润主要是便于大家更直观的看出各大公司及其控制的子公司的整体
阅读全文【高危漏洞预警】百度网盘Windows客户端远程命令执行漏洞
漏洞描述:百度网盘Windоԝѕ客户端安装后,后台程序将监听本地10000端口并处理HTTP（HTTPS）请求,其中OреnSаfеBох存在命令注入漏洞,攻击者可诱导受害者点击恶意HTML页面实现远
阅读全文【高危漏洞预警】XWiki路径遍历漏洞(CVE-2025-55747-CVE-2025-55748
漏洞描述:XWiki对用户输入过滤不当导致路径遍历,攻击者可读取配置文件等敏感信息。攻击场景:攻击者可能通过访问特定的URL来获取敏感信息，例如尝试访问'/webjars/wiki:xwiki/../
阅读全文习近平同朝鲜劳动党总书记、国务委员长金正恩举行会谈
9月4日晚，中共中央总书记、国家主席习近平在北京人民大会堂同来华出席纪念中国人民抗日战争暨世界反法西斯战争胜利80周年活动的朝鲜劳动党总书记、国务委员长金正恩举行会谈。习近平指出，中朝是命运与共、守望
阅读全文神经元的权重游戏：为什么你的选择塑造了你
我们生活在一个迷恋大模型的时代，惊叹于AI如何通过海量参数模拟人类智慧。但很少有人意识到，大模型的推理原理其实很简单——通过不断洗刷神经元的权重，在概率空间里寻找最优路径。而真正值得惊叹的，是你我大脑
阅读全文老链新看——CommonsCollections链
1. LazyMap初学者看到这么多链，一下子头都晕了。但实际上分个段就很简单，用什么分段呢？显然有个明显的分界线——LazyMap。CC链的前半段大部分都是如何触发LazyMap.get()，也就是
阅读全文十万奖励、中秋礼盒！双十一保卫战召唤你来参与
蚂蚁联合阿里巴巴、爱奇艺、百度、BOSS直聘、滴滴、京东、快手、美团、OPPO、平安、荣耀、微博、小米、小鹏汽车、携程、新浪、字节跳动组成双11安全联盟。诚邀白帽战士参与第九届双十一安全保卫战为数亿用
阅读全文flowable流程引擎JDK 8-21 全版本内存马注入
Flowable 是一个用 Java 编写的轻量级业务流程引擎。其中存在插入表达式的功能，其表达式为UEL表达式，并且在达到触发条件时，会对该表达式进行解析执行。前置基础Flowable 是一个用 J
阅读全文【安全圈】公安机关依法打击非法破解无人机飞行控制系统黑客违法犯罪
关键词网络攻击近年来，随着无人机在航拍、物流、农业等领域的广泛应用，相关的安全问题也日益凸显。部分不法分子通过破解无人机“禁飞”“限高”等安全限制，从事所谓的“黑飞”行为，不仅扰乱了正常的空域管理秩序
阅读全文【安全圈】微软承认 Win11 兼容性问题：TLS 1.3 导致 IIS Express 验证故障
关键词安全漏洞科技媒体 Windows Report 昨日（9 月 1 日）发布博文，报道称微软承认 Windows 11 系统默认启用的 TLS 1.3 协议存在 BUG，会破坏 IIS Expre
阅读全文【安全圈】安全公司曝光微软 VS Code 市场漏洞，黑客可冒充已移除项目
关键词安全漏洞安全公司 ReversingLabs 发文，透露微软 VS Code 插件市场存在一项 " 鸠占鹊巢 " 式的逻辑漏洞，也就是黑客冒充已移除的插件，上传同名的恶意插件，以欺骗不知情的用户
阅读全文2025年度湖北省科学技术奖复评通过项目(网络空间安全领域)
原始标题：2025年度湖北省科学技术奖复评通过项目原始链接：https://kjt.hubei.gov.cn/kjdt/tzgg/202508/t20250827_5756419.shtml分析引擎：
阅读全文TimelineSec助力腾讯安全南京站沙龙，与大咖共探AI攻防！
AI浪潮席卷而来，安全攻防的“锋刃”已悄然进化至无影之境。9月13日，腾讯安全沙龙第5期将在南京国际博览中心隆重召开，我们诚邀您亲临活动现场，与顶尖安全大咖面对面，共同解码AI时代的安全攻防新范式。本
阅读全文